开启辅助访问
切换到窄版

WFilter技术支持论坛

 找回密码
 立 即 注 册

QQ登录

只需一步,快速开始

一键登录:

搜索
查看: 126|回复: 2

微信禁止协议

[复制链接]

1

主题

2

帖子

7

积分

新手上路

Rank: 1

积分
7
发表于 2017-8-11 09:20:51 | 显示全部楼层 |阅读模式
你好,我这边按照禁止微信+微信传文件,本身微信界面显示发不出去,但是对端还是可以收到消息。实际抓包发现,tcp链接,你们通过发送rst断开链接,但是微信内容还是可以收到。再一个,微信软件里内置了很多的ip地址,我这边可以找到微信的域名,但是这些ip地址不是当前通过dns获取的,通过禁止ip地址又很麻烦,可以有其他的方法吗?

在特征分析中,发现微信会采用HTTP协议进行通讯。
连接的主机(Host)(正则表达式)为:^(mmsns|mmbiz)\.qpic\.cn,^.*\.weixin\.qq\.com。
该协议还采用了特定的UserAgent(正则表达式):^MicroMessenger。
TLS方式分析
在特征分析中,发现微信会采用TLS协议进行通讯。
连接的TLS主机(正则表达式)为:^(wx|weixin|res\.wx)\.qq\.com。


回复

使用道具 举报

1

主题

2

帖子

7

积分

新手上路

Rank: 1

积分
7
 楼主| 发表于 2017-8-11 09:23:24 | 显示全部楼层
禁止微信时,我先是将微信域名都禁止掉了,但是还是会自己跳出来一个ip地址,建立tcp三次握手,进行传数据。没发把这些地址全部禁止掉
可以提供一个好点的思路吗?
回复 支持 反对

使用道具 举报

3

主题

142

帖子

467

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
467
发表于 2017-8-11 14:42:51 | 显示全部楼层
你是用什么来禁止的?用我们WFilter肯定可以完全禁止微信。
回复 支持 反对

使用道具 举报

高级模式
B Color Image Link Quote Code Smilies

本版积分规则

QQ|IMFirewall Software

GMT+8, 2017-11-20 00:02 , Processed in 0.023715 second(s), 19 queries , Xcache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表